Kaspersky Managed Detection and Response

Kaspersky Endpoint Security включает в себя встроенный агент для интеграции с решением Kaspersky Managed Detection and Response. Kaspersky Managed Detection and Response (MDR) – решение, которое автоматически обнаруживает и анализирует инциденты безопасности в вашей инфраструктуре. Для этого MDR использует данные телеметрии, полученные от конечных точек, и машинное обучение. Данные об инцидентах MDR передает экспертам "Лаборатории Касперского". Далее эксперты могут самостоятельно обработать инцидент и, например, добавить новую запись в антивирусные базы. Или эксперты могут дать рекомендации по обработке инцидента и, например, предложить изолировать компьютер от сети. Подробную информацию о работе решения см. в справке Kaspersky Managed Detection and Response.

Интеграцию обеспечивает компонент приложения Kaspersky Endpoint Security – Managed Detection and Response (далее также MDR). Компонент необходимо активировать одним из способов, описанных в сценарии интеграции.

Компонент недоступен для устройств с процессором Эльбрус.

Конфигурации Kaspersky Endpoint Security для работы с MDR

Для работы с MDR предусмотрены следующие конфигурации:

• [KES+встроенный агент]. В этой конфигурации Kaspersky Endpoint Security является и приложением, которое обеспечивает безопасность компьютера, и приложением для работы с MDR.
• [стороннее EPP+EDR-агент]. В этой конфигурации безопасность IT-инфраструктуры обеспечивает система защиты конечных точек (англ. Endpoint Protection Platform, EPP) от сторонних поставщиков. Работу с MDR обеспечивает Kaspersky Endpoint Security в конфигурации Endpoint Detection and Response агента (EDR-агент). В этой конфигурации EDR-агента совместим со сторонними EPP-приложениями.